token详解-tokenall

cookie，auth，token是和鉴权相关的信息postman会自动管理和保存请求的cookie，而Jemeter需要添加自己添加cookie管理器来保存请求cookie在接口测试抓包时，还要关注acceptencoding参数，如果是gzip，表示接口回传的数据是压缩过的接口测试的时候需要指定这个参数，不然发起的接口测试的压力和实际使用接口时。

token的意思是“令牌”，是用户身份的验证方式，最简单的token组成uid用户唯一的身份标识time当前时间的时间戳sign签名，由token的前几位+盐以哈希算法压缩成一定长的十六进制字符串，可以防止恶意第三方拼接token请求服务器还。

JWT是JSON Web Token的缩写，是一个轻巧的规范，一个开放的行业标准，它定义了一种简洁的自包含的协议格式，这个规范允许我们使用JWT在用户和服务器之间传递安全可靠的消息一个JWT实际上就是一个字符串，它由三部分组成，头部。